Datenschutzerklärung – Bus Party (iOS und Android)

Stand: 4. Oktober 2026

1. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für das Spiel „Bus Party“ für iOS und Android sowie für die damit verbundenen Dienste unter api.peppertools.de.

Bus Party ist ein Rätselspiel. Es braucht kein Konto und keine Anmeldung. Dein Spielfortschritt, deine Bustickets, deine Artikel aus dem Shop und deine Einstellungen liegen auf deinem Gerät. Daten verlassen dein Gerät nur bei den in dieser Erklärung beschriebenen Funktionen: bei der Wiedererkennung deiner Installation, bei Werbung, bei Geschenken, bei Bug- und Featuremeldungen und bei Käufen mit echtem Geld.

Bus Party zeigt Werbung über Google AdMob. In der Europäischen Union, im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich fragen wir dich vor der ersten Werbung nach deiner Einwilligung. Wir verkaufen keine personenbezogenen Daten.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Charles Imilkowski

PepperTools

Stubbenweg 29

27753 Delmenhorst

Deutschland

E-Mail: support@peppertools.de

Ein Datenschutzbeauftragter ist nicht benannt.

3. Lokal auf deinem Gerät gespeicherte Daten

Das Spiel speichert auf deinem Gerät:

  • deinen Spielfortschritt (aktuelles Level);
  • deinen Bestand an Bustickets;
  • deine Artikel aus dem Shop: den Vorrat an Hilfen wie Hinweis, Abschleppwagen und Level überspringen, deinen eigenen Ortsnamen und deine Auswahl an Partyhüten;
  • welche Käufe mit echtem Geld für deine Installation freigeschaltet sind;
  • welche Geschenke bereits gutgeschrieben wurden;
  • deine Einstellungen: Sprache, Ton, Musik und gewähltes Musikstück;
  • deine Entscheidung zur Werbe-Einwilligung;
  • wie oft du am aktuellen Tag Werbung gesehen hast.

Diese Daten werden nicht an uns übertragen. Je nach deinen Systemeinstellungen können sie Teil einer Geräte- oder Cloud-Sicherung von Apple oder Google sein. Diese Sicherungen betreiben nicht wir; für sie gelten die Datenschutzbedingungen des jeweiligen Anbieters.

Durch Deinstallation der App entfernst du die lokalen Daten. Ausnahme auf iOS: Das Token deiner Installation (Abschnitt 4) und die Liste der gutgeschriebenen Geschenke liegen im Schlüsselbund. Sie bleiben nach dem Löschen der App erhalten, damit eine Neuinstallation als dieselbe Installation erkannt wird und kein Geschenk doppelt gutgeschrieben wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

4. Wiedererkennung deiner Installation (Geräteidentität ohne Konto)

Bus Party hat kein Konto. Damit unser Server deine Installation trotzdem wiedererkennt, zum Beispiel für Meldungen, Geschenke und Käufe, registriert die App beim ersten Start einmalig eine pseudonyme Geräteidentität bei api.peppertools.de. Du siehst davon nichts und musst nichts eingeben.

Dabei werden übertragen:

  • auf Android: die Android-ID deines Geräts (Settings.Secure.ANDROID_ID) sowie ein Integritätsnachweis von Google Play (Play Integrity), der bestätigt, dass die App unverändert auf einem echten Gerät läuft;
  • auf iOS: die von Apple signierte Download-Bestätigung der App (AppTransaction) sowie eine von der App selbst erzeugte Zufallskennung aus dem iOS-Schlüsselbund;
  • Gerätemodell, Betriebssystemversion, App-Version und die im Spiel eingestellte Sprache;
  • auf iOS zusätzlich das Land deines App-Store-Kontos.

Unser Server speichert die Gerätenummern nur in gehashter Form und gibt der App dafür ein zufälliges Token zurück. Dieses Token wird auf dem Gerät sicher abgelegt (iOS: Schlüsselbund; Android: mit einem Schlüssel aus dem Android Keystore verschlüsselt) und bei späteren Aufrufen von api.peppertools.de mitgesendet. Es enthält keine Angaben über dich als Person. Zusätzlich erhält die App eine zufällige Kauf-Kennung, die beim Kauf mit echtem Geld verwendet wird (Abschnitt 7). Wir verknüpfen die Android-ID nicht mit der Werbe-ID deines Geräts.

Zweck ist die Zuordnung deiner Meldungen, Geschenke und Käufe zu deiner Installation sowie der Schutz unserer Dienste vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung dieser Funktionen und Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr. Unser berechtigtes Interesse liegt darin, Geschenke und Käufe nur einmal je Installation zu gewähren.

Google verarbeitet den Play-Integrity-Nachweis und Apple die AppTransaction in eigener Verantwortung. Weitere Informationen findest du in der Datenschutzerklärung von Google und der Datenschutzerklärung von Apple.

Eine Neuinstallation oder ein Gerätewechsel kann zu einer neuen Identität führen. Meldungen und noch nicht eingelöste Geschenke der alten Identität sind dann aus der App nicht mehr erreichbar. Käufe mit echtem Geld holst du über Käufe wiederherstellen zurück (Abschnitt 7).

5. Werbung mit Google AdMob

5.1 Welche Werbung es gibt

Bus Party ist kostenlos und finanziert sich über Werbung von Google AdMob, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gibt zwei Arten:

  • Werbung nach einem Level: höchstens dreimal am Tag, nie mitten im Spiel.
  • Videos auf deinen Wunsch: Du startest sie selbst im Hauptmenü und bekommst dafür Bustickets. Ohne dein Antippen wird kein solches Video gezeigt.

5.2 Welche Daten dabei verarbeitet werden

Beim Laden und Anzeigen von Werbung verarbeitet Google insbesondere:

  • die Werbe-ID deines Geräts (Android: Google Advertising ID; iOS: IDFA, nur mit deiner Erlaubnis zum App-Tracking);
  • IP-Adresse und daraus abgeleiteter ungefährer Standort;
  • Gerätemodell, Betriebssystem, Sprache, Bildschirmgröße und Netzwerkinformationen;
  • App-Name und App-Version;
  • Angaben zur Anzeige: welche Werbung geladen, angesehen, abgeschlossen oder angetippt wurde;
  • deine Einwilligungsentscheidung.

Google nutzt diese Daten zur Auswahl, Auslieferung, Messung und Abrechnung von Werbung sowie zum Schutz vor Betrug. Mit deiner Einwilligung kann die Werbung auf dich zugeschnitten sein; ohne Einwilligung zeigt Google nicht personalisierte oder eingeschränkte Werbung. Wie Google Daten aus Apps verarbeitet, die Google-Dienste nutzen, beschreibt Google unter „Wie Google Daten aus Websites oder Apps verwendet, auf denen unsere Dienste genutzt werden“ sowie in der Datenschutzerklärung von Google.

Wir selbst erhalten von Google keine personenbezogenen Daten, sondern nur zusammengefasste Berichte über Einblendungen und Einnahmen.

5.3 Einwilligung und Widerruf

In der Europäischen Union, im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich zeigt dir die App vor der ersten Werbung eine Einwilligungsabfrage über die Google User Messaging Platform. Dort entscheidest du, ob Google und seine Werbepartner deine Daten für personalisierte Werbung verwenden dürfen. Deine Entscheidung wird auf deinem Gerät gespeichert.

Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern: in der App unter Einstellungen → Datenschutz → Datenschutzeinstellungen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Rechtsgrundlage für personalisierte Werbung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Rechtsgrundlage für nicht personalisierte Werbung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Spiel kostenlos anbieten zu können.

5.4 App-Tracking auf iOS

Auf iOS fragt dich das System zusätzlich, ob Bus Party deine Aktivitäten über Apps und Websites anderer Unternehmen hinweg verfolgen darf (App-Tracking-Transparenz). Lehnst du ab, erhält Google die IDFA nicht. Du kannst die Erlaubnis jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit → Tracking ändern.

5.5 Werbung abschalten

Mit dem Kauf „Für immer werbefrei“ (Abschnitt 7) zeigt Bus Party nach den Leveln keine Werbung mehr. Dasselbe gilt für die Dauer eines Geschenks „ohne Werbung“ (Abschnitt 6). Videos, die du im Hauptmenü selbst startest, um Bustickets zu bekommen, kannst du weiter ansehen. Nur dann lädt die App noch Werbung von Google, mit den in Abschnitt 5.2 genannten Daten.

6. Bustickets, Shop und Geschenke

Bustickets sind eine Spielwährung ohne Geldwert. Du erhältst sie für geschaffte Level und für Videos, die du selbst startest. Im Shop, den du im Hauptmenü über Bustickets einlösen erreichst, tauschst du sie gegen Artikel wie Hinweis, Abschleppwagen, Level überspringen oder einen eigenen Ortsnamen. Bustickets, diese Artikel und dein Ortsname liegen nur auf deinem Gerät (Abschnitt 3). Dabei werden keine Daten übertragen.

Wir können dir ein Geschenk machen, zum Beispiel als Dank für eine hilfreiche Meldung oder als Ausgleich, wenn du dich in einer Meldung über etwas beschwerst. Ein Geschenk kann Bustickets, einen Sprung um einige Level oder eine Zeit ohne Werbung nach den Leveln enthalten. Wenn du den Bereich Fehler melden und Wünsche öffnest, fragt die App bei api.peppertools.de ab, ob Geschenke für dich bereitliegen. Sie stehen dort oben, und du löst sie mit einem Tipp selbst ein. Von sich aus fragt die App nicht nach Geschenken. Dabei verarbeitet api.peppertools.de:

  • die pseudonyme Geräteidentität aus Abschnitt 4;
  • welches Geschenk wir dir zugewiesen haben und wann du es eingelöst hast.

Zweck ist, dass jedes Geschenk nur einmal gutgeschrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Käufe mit echtem Geld (In-App-Käufe)

Im Shop kannst du einzelne Artikel mit echtem Geld kaufen, zum Beispiel „Für immer werbefrei“, „Dauerhafter Parkplatz“ oder „Partyhüte“. Der Kauf wird auf iOS über den Apple App Store und auf Android über Google Play abgewickelt. Apple beziehungsweise Google verarbeitet deine Zahlungsart und Zahlungsdaten in eigener Verantwortung. Wir erhalten keine Kreditkarten-, Bankkonto- oder sonstigen Zahlungsinstrumentdaten.

So läuft ein Kauf ab:

  • Beim Kauf übergibt die App dem Store die zufällige Kauf-Kennung deiner Installation (Abschnitt 4), auf iOS als App-Account-Token, auf Android als verschleierte Konto-Kennung. Damit lässt sich der Kauf deiner Installation zuordnen, ohne dass wir dein Apple- oder Google-Konto kennen.
  • Nach dem Kauf sendet die App den vom Store signierten Kaufbeleg an api.peppertools.de. Der Server prüft den Beleg bei Apple beziehungsweise Google, bestätigt Google-Käufe gegenüber Google und schaltet den Artikel für deine Installation frei.
  • Apple und Google melden unserem Server Erstattungen und Rücknahmen direkt. Der betroffene Artikel ist danach nicht mehr freigeschaltet.
  • Beim ersten Öffnen des Shops nach jedem Start fragt die App bei api.peppertools.de ab, welche Artikel für deine Installation freigeschaltet sind. So erscheinen eine Erstattung oder ein Geschenk aus dem Shop.

Wiederherstellen: Mit Käufe wiederherstellen sendet die App die Käufe, die dein Store-Konto für Bus Party gespeichert hat, an api.peppertools.de. Das funktioniert nach einer Neuinstallation und auf einem anderen Gerät mit derselben Apple-ID beziehungsweise demselben Google-Konto. Der Kauf wechselt dann zu der Installation, die ihn wiederherstellt. Die frühere Installation verliert ihn.

Wir können dir einen Artikel aus dem Shop auch schenken, zum Beispiel als Ausgleich nach einer Meldung. Er wird dann wie ein Kauf deiner Installation zugeordnet.

Dabei verarbeiten der jeweilige Store und api.peppertools.de:

  • die Produktkennung des Artikels;
  • signierte Transaktionsdaten beziehungsweise einen Kauf-Token;
  • Transaktions- oder Bestellkennung, Kaufzeitpunkt, Preis und Währung sowie Erstattungsstatus;
  • die pseudonyme Geräteidentität aus Abschnitt 4 und die Kauf-Kennung;
  • bei einem Wechsel des Kaufs die Angabe, von welcher Installation er kam.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für die Verhinderung doppelter Freischaltungen und die Betrugsabwehr. Weitere Informationen enthalten die Datenschutzbedingungen von Apple und Google.

8. Bug- und Featuremeldungen

In der App kannst du unter Einstellungen → Fehler melden und Wünsche freiwillig einen Fehler melden oder dir eine Funktion wünschen. Ein Konto ist dafür nicht nötig; deine Meldung wird deiner pseudonymen Geräteidentität aus Abschnitt 4 zugeordnet, damit wir dir antworten können.

Wenn du eine Meldung absendest, werden an api.peppertools.de übertragen und dort gespeichert:

  • der von dir eingegebene Meldungstext;
  • die Art der Meldung (Fehler oder Funktionswunsch);
  • die in der App eingestellte Sprache;
  • App-Version, Betriebssystemversion und Modellbezeichnung deines Geräts;
  • deine späteren Antworten im Verlauf der Meldung.

Den Inhalt des Meldungstextes bestimmst du selbst. Bitte gib dort nur an, was zur Beschreibung des Problems oder Wunsches nötig ist. Screenshots oder Dateianhänge nimmt die Funktion nicht entgegen.

Zweck sind die Bearbeitung deiner Meldung, die Fehlerbehebung und die Weiterentwicklung des Spiels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Anfrage und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einem funktionierenden Spiel. Gerätemodell, Betriebssystem- und App-Version werden mitübertragen, weil sich ein Fehler ohne diese Angaben in der Regel nicht einordnen lässt.

Du kannst eine Meldung selbst zurückziehen, solange wir sie noch nicht bearbeitet haben; sie wird dann mit ihrem Verlauf endgültig gelöscht. Sobald wir einen Status vergeben oder geantwortet haben, bleibt sie bestehen. Das Spiel lässt sich ohne diese Funktion uneingeschränkt nutzen.

9. API-Kommunikation und Serverprotokolle

Bei Verbindungen zu api.peppertools.de fallen technisch notwendige Verbindungs- und Protokolldaten an. Dazu können gehören:

  • IP-Adresse;
  • Datum und Uhrzeit;
  • HTTP-Methode, angeforderter API-Pfad, Statuscode und übertragene Datenmenge;
  • Geräte- und Betriebssystemangaben sowie User-Agent;
  • Korrelationskennung, verwendete Plattform und begrenzte technische Fehlerdetails;
  • bei Kaufereignissen erforderliche Transaktions- und Statuskennungen.

Diese Daten dienen der Auslieferung des Dienstes, der Fehleranalyse, der Stabilität, der Ratenbegrenzung, der Missbrauchs- und Betrugsabwehr sowie der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Spiels und seiner Schnittstellen.

API-Anwendungs- und Fehlerlogs werden regulär sieben Tage gespeichert. Technische Server-Zugriffslogs werden regelmäßig bis zu 30 Tage gespeichert. Bei einem konkreten Sicherheitsvorfall können betroffene Auszüge bis zur Aufklärung länger aufbewahrt werden. Authentifizierungs-Token schreiben wir nicht absichtlich in Protokolle.

10. Hosting, Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies für eine beschriebene Funktion, den sicheren Betrieb oder eine gesetzliche Pflicht erforderlich ist. Empfänger können sein:

  • WIIT AG, Joachim-Erwin-Platz 3, 40212 Düsseldorf, Deutschland, als Infrastruktur- und Hostinganbieter unseres angemieteten Servers;
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Werbung (AdMob), die Einwilligungsabfrage (User Messaging Platform), Play Integrity sowie Käufe, Kaufprüfung und Kaufmeldungen über Google Play;
  • Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, für die AppTransaction sowie Käufe, Kaufprüfung und Kaufmeldungen über den App Store.

Soweit Dienstleister in unserem Auftrag handeln, werden sie vertraglich auf Datenschutz, Vertraulichkeit und angemessene Sicherheitsmaßnahmen verpflichtet. Google ist bei der Auslieferung von Werbung eigenständig Verantwortlicher und an seine eigenen gesetzlichen Datenschutzpflichten gebunden.

11. Übermittlungen in Drittländer

Unser eigener Server wird in Deutschland betrieben. Bei Google und Apple kann eine Verarbeitung durch verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Google LLC und Apple Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Soweit für ein Empfängerland kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt eine Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.

12. Speicherdauer

  • Lokale Spieldaten: bis du die App deinstallierst; auf iOS bleiben Token und Geschenkliste im Schlüsselbund erhalten (Abschnitt 3).
  • Geräteidentität auf unserem Server: solange die Installation genutzt wird; auf Anfrage löschen wir sie (Abschnitt 15).
  • Geschenke und Einlösungen: solange die zugehörige Geräteidentität besteht.
  • Freischaltungen von Käufen: solange die zugehörige Geräteidentität besteht oder bis der Kauf zu einer anderen Installation wechselt.
  • Bug- und Featuremeldungen: bis zur Erledigung und darüber hinaus, solange die Meldung für Fehleranalyse und Weiterentwicklung von Bedeutung ist. Von dir zurückgezogene Meldungen werden sofort gelöscht. Bei Löschung der Geräteidentität wird der Personenbezug entfernt und der gemeldete Inhalt anonymisiert aufbewahrt.
  • Kauf- und Transaktionsdaten: solange eine gesetzliche Aufbewahrungspflicht, eine offene Erstattung oder ein konkreter Rechtsanspruch dies erfordert; buchungs- und steuerrechtlich relevante Unterlagen bis zu zehn Jahre.
  • API-Anwendungs- und Fehlerlogs: regulär sieben Tage. Server-Zugriffslogs: regelmäßig bis zu 30 Tage.
  • Werbedaten bei Google: nach den Angaben in der Datenschutzerklärung von Google.

13. Kinder

Bus Party richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Personalisierte Werbung erhalten in der Europäischen Union nur Nutzer, die nach dem Recht ihres Landes selbst in die Datenverarbeitung einwilligen können; für jüngere Nutzer zeigt Google nicht personalisierte Werbung. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, schreibe an support@peppertools.de.

14. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dazu an support@peppertools.de. Da Bus Party kein Konto hat, können wir deine Daten auf dem Server nur über die Geräteidentität zuordnen; wir sagen dir dann, welche Angaben wir dafür brauchen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

15. Löschung

  • Lokale Daten entfernst du durch Deinstallation der App; zur Ausnahme auf iOS siehe Abschnitt 3.
  • Die Werbe-Einwilligung widerrufst du in der App unter Einstellungen → Datenschutz → Datenschutzeinstellungen.
  • Die Werbe-ID deines Geräts kannst du in den Systemeinstellungen zurücksetzen oder löschen.
  • Die Löschung deiner Geräteidentität und der zugehörigen Daten auf unserem Server kannst du per E-Mail an support@peppertools.de mit dem Betreff „Löschung Bus Party“ anfordern. Nach der Löschung sind deine Meldungen und Geschenke aus der App nicht mehr erreichbar. Käufe mit echtem Geld holst du danach über Käufe wiederherstellen zurück. Daten, die wir gesetzlich aufbewahren müssen, löschen wir erst nach Ablauf der Frist.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter dieser Adresse. Das Datum am Anfang zeigt den Stand.